TCPDUMP - 捕获 Android HTTPS 数据

Question

我需要捕获我的 android 设备请求的所有 HTTP + HTTPS URL。 我已经使用 tcpdump 并且在侦听端口 80 和端口 443 时捕获 HTTP 请求非常有效。我的 tcpdump 命令：tcpdump -vv -s 0 -w /sdcard/output.cap port 80 or port 443

问题是我还必须捕获 HTTPS。 Tcpdump 正在识别请求，但显然（由于 SSL 加密），我无法读取 URL。 任何帮助将不胜感激。

Answer 1

在笔记本电脑上安装mitmproxy ，通过以太网将其连接到 Internet，将同一台笔记本电脑置于 Wi-Fi 热点。 启动代理。 用你的安卓设备连接到热点，通过浏览mitm.it安装 mitm 根证书。 完成后，您应该会在代理的控制台中看到 HTTPS 流量。